:: پشتیبانی فنی ADSL به پارسی ::

واحد پردازش داده (DPU) یک نوع پردازنده قابل برنامه‌ریزی است که برای مدیریت کارآمد بارهای کاری داده‌محور طراحی شده است. DPUها به عنوان یک ستون محاسباتی جدید در کنار واحدهای پردازش مرکزی (CPU) و واحدهای پردازش گرافیکی (GPU) قرار می‌گیرند فرض کنید یک ESXI روی این کارت نصب و تمام پردازش و رم و سی پی یو و پروتکل‌های شبکه با آن پردازش شود :

ویژگی‌های DPU :

پردازنده چند هسته‌ای: DPUها معمولاً شامل یک پردازنده چند هسته‌ای با کارایی بالا هستند که قابل برنامه‌ریزی توسط نرم‌افزار است

رابط شبکه با کارایی بالا: DPUها دارای رابط شبکه با کارایی بالا هستند که قادر به تجزیه، پردازش و انتقال داده‌ها با سرعت بالا می‌باشد

موتورهای شتاب‌دهنده: DPUها دارای موتورهای شتاب‌دهنده انعطاف‌پذیر و قابل برنامه‌ریزی هستند که عملکرد برنامه‌ها را برای هوش مصنوعی، یادگیری ماشین، امنیت و مخابرات بهبود می‌بخشند

مزایای DPU :

افزایش قدرت پردازش: DPUها بارهای کاری شبکه و ارتباطات را از CPU تخلیه می‌کنند و منابع را برای پردازش برنامه آزاد می‌کنند

افزایش کارایی و عملکرد: با ترکیب هسته‌های پردازشی با بلوک‌های شتاب‌دهنده سخت‌افزاری، DPUها عملکرد را بهبود می‌بخشند و تأخیر را کاهش می‌دهند

توانایی انجام وظایف پیچیده: DPUها برای پردازش بارهای کاری فشرده در مراکز داده در مقیاس بزرگ طراحی شده‌اند

کاهش هزینه‌ها: DPUها می‌توانند هزینه‌های کلی سخت‌افزار را با بارگیری وظایف پردازشی از CPU کاهش دهند

تولیدکنندگان معروف DPU :

NVIDIA: BlueField, ConnectX, Innova

Intel: واحد پردازش زیرساخت (IPU)

Broadcom: Stingray

AMD/Pensando: کاپری، البا و DSC

DPU‌ها به دلیل توانایی‌های منحصر به فردشان در بهبود کارایی و عملکرد مراکز داده، به سرعت در حال تبدیل شدن به یک جزء ضروری در محاسبات مدرن هستند.

نصب DHCP Serverجدا از Domain Controllerمی‌تواند به امنیت شبکه شما کمک کند. این کار باعث می‌شود که در صورت بروز مشکل در یکی از سرورها، دیگری همچنان به کار خود ادامه دهد و شبکه دچار اختلال نشود. همچنین، جدا کردن این دو سرویس می‌تواند از حملات احتمالی به سرورهای شما جلوگیری کند و مدیریت شبکه را ساده‌تر کند همچنین در برابر حملات دامین کنترلر حفاظت خواهد شد

هارد‌های SSDبه دلیل اینکه آهنربا باعث پاک شدن آنها نمی‌شود و با ولتاژ این اتفاق می‌افتد از نظر نوشتن یا همون Write بشدت با افت عمر مفید مواجه هستند !!! هر چند شرکت‌های سازنده روز به روز بر تکنولوژی و عمر بیشتر آن کمک کرده اند اما باید در نظر بگیرید که عمر هر‌هارد و مدت زمان نوشتن و خواندن آن‌ها چقدر است تا در سناریو‌های مختلف بخصوص برای انتخاب‌هارددیسک در سرور‌ها و استورج‌ها بتوان بهترین تصمیم و انتخاب رو اتخاذ کرد و بهتر است کاتالوگ‌ها و بروشور هر نوع‌هاردی از قبل مطالعه شود

در این پست اولین مبحث مجازی سازی با vmware رو میخوام نشر بدم ، شناخت این فرمت‌ها برای مدیران شبکه حایز اهمیت بوده و در برطرف کردن مشکلات ماشین‌های مجازی به آنها کمک خواهد کرد :

. VMX فایل پیکربندی ماشین مجازی

. Vmxf فایل‌های اضافی پیکربندی ماشین مجازی (جهت سازگاری با وی ام ور ورکشن هست)

.Vmdk فایل ذخیره کننده دیسک مجازی

-flat.vmdk فایل ذخیره کننده داده‌های دیسک مجازی

-delta.vmdk پس ازایجاد اسنپ شات فایل flat.vmdk به صورت read only شده و به ازای هر اسنپ شات یک فایل با فرمت -xxxx-delta.vmdk ساخته می‌شود و تغییرات داخل آنها نوشته می‌شود

-rdm.vmdk فایل تخصصی یک دیسک فیزیکی لان یا ساتا به ماشین مجازی جهت دسترسی مستقیم ماشین مجازی به آن دیسک

.nvram فایل پیکربندی بایاس و uefi است

.vmem فایل بک آپ مربوط به paging ماشین مجازی

.vmsd فایل حاوی آمار و اطلاعات اسنپ شات‌های تهیه شده از ماشین مجازی

.vmsn فایل حاوی داده‌های اسنپ شات مربوط به وضعیتماشین مجازی

. vswp فایل SWAP که به ازای رم ساخته می‌شود منهای میزان رمی‌که رزرو شده است ( رم پر شود این فایل عمل می‌کند و اطلاعات دیسک داخل این می‌رود زمانی که ماشین رو روشن می‌کنیم ) می‌توان رم بیشتر با دیسک ایجاد کرد که بیشتر از رم فیزیکی ما شود حالت رزرو رم هم باعث می‌شود تا جلوی ساخت آن فایل گرفته سود تا فضای دیسک پر نشود – ماشین مجازی ممکن است هنگام کار به مشکل بخورد اگر فضا نداشته باشد – با خاموش شدن swap پاک می‌شود

.vmss فایل Suspend ( ماندن در همان وضعیت – پیشنهاد نمی‌شود برای ماشین‌هایی که بانک اطلاعاتی نگه می‌دارند این حالت باشد ) ماشین مجازی حاوی داده‌های RAM

.Log فایل کنونی گزارش ماشین مجازی

-#.log فایل قدیمی‌گزارش ماشین مجازی

.vmtx فایل جایگزین برای .vmx زمانی که vm را به Template تبدیل می‌کنیم

.ctk فایل که فهرست بلوک‌هایی از ماشین مجازی را که از بک آپ قبل تا کنون تغییر کرده اند را در خود ذخیره می‌کند – حالت Change Tracking فعال باید باشد -

Lazarusیک ابزار رایگان برای محیط‌‌های Active Directory است که به شما امکان بازیابی اشیاء حذف شده را می‌دهد. این نرم‌افزار به شما اجازه می‌دهد به سیستم مخفی "Deleted Objects" دسترسی پیدا کنید، جایی که کنترل‌کننده دامنه (یا سرور ADAM/AD LDS) اشیاء حذف شده را برای مدتی ذخیره می‌کند قبل از اینکه به طور فیزیکی از پایگاه داده Active Directory حذف شوند

این اشیاء حذف شده که در " Deleted Objects " قرار دارند ، به عنوان Tombstones شناخته می‌شوند . در محیط‌هایی با کنترل‌کننده‌‌های دامنه Windows Server 2008 R2 و سطح عملکرد فارست مناسب ، می‌توانید ویژگی اضافی " Active Directory Recycle Bin " را فعال کنید. این ویژگی به شما امکان می‌دهد اشیاء حذف شده را به طور کامل با تمام ویژگی‌هایشان بازیابی کنید .

Lazarus دارای یک رابط کاربری گرافیکی راحت است و به شما اجازه می‌دهد تنظیمات مهمی‌مانند فعال‌سازی "Active Directory Recycle Bin" را انجام دهید یا زمان‌بندی‌هایی که تعیین می‌کنند اشیاء حذف شده چقدر در "Deleted Objects" باقی می‌مانند را تغییر دهید

یا ، یا ، ، یا ، ^{، _،}

، ،

،
																				
،
																				
،
																				
،
																					،
																						،
																							

																							

																						
																					
																				

																			

TCP SYN در هنگام اتصال کانکشن tcp رخ می‌دهد تا ارتباط با مقصد برقرار گردد و پاسخ آن Ack خواهد بود می‌تواند تهدیدی در شبکه میکروتیک باشد و در نتیجه پردازش روتر بالا خواهد رفت برای جلوگیری از آن :

یک محدودیت می‌گذاریم و تعیین می‌کنیم برای هر ipمبدا یک تعداد کانکشن TCP SYNداشته باشیم و اگر بیشتر شد آن ip رو شناسایی کن تا محدودیت مورد نظر رو اعمال کنیم :

وارد منوی Firewallو +زده و تب Generalرا روی chainبه حالت Inputو کادر Protocolرا روی حالت TCPو در انتهای این پنجره کادر TCP flagsرو بزنید و روی synبزنید در تب Actionهم کادر Actionروی add src address listو کادر Address Listنامی‌مثلاً TCP Synکادر Timeoutهم روی 1d:00:00:00و تب Extraروی Connection Limitدر کادر Limit( تعداد کانکشن برای هر ip) و کادر Netmaskروی سابنت ماسک 32قرار دهید

Actionدیگری به نام tarpitهست که همین کار رو می‌کند و کانکشن را نگه می‌دارد و به آن پاسخ نمی‌دهد

یک مشکلی با نصب ESXI وقتی پسورد رو ندارم داشتم ، قضیه ازین قرار بود که وارد‌ی سازمانی شدم که به دلیل اختلافاتی با مدیر شبکه شون ایشون گذاشته بود رفته بود و این بنده خداها برای ورود به برنامه حسابداریشون به مشکل خورده بودن روی سرور دو تا Raidداشتن و اینکه کدوم Raidحالا ESXIهست مشکل میشد و میخواستم نرم افزاری موضوع رو حل کنم :

برای این کار وقتی هر‌هاردی رو رد کردیم باید ESXIموقع نصب سه تا گزینه بده که عبارتند :

- Upgarade ESXI که باهاش کاری نداریم

- Install Esxi , PreserveVMFS datastore( اگر تیک خورده بود همینه و ادامه بدید نبود برگردید و‌هارد بعدی رو انتخاب کنید )

- Install ESXI , overwrite VMFS datastore که با اینم کاری نداریم

گوگل به تازگی صفحه Add url که برای Submmit شدن وبلاگ و سایت بود حذف کرده و صاحبین آن باید گوگل کنسول یا همان وب مستر گوگل رو عضو شده و از آنجا اقدام به درج آدرس وبلاگ و سایت‌هاشون کنن برای این کار :

وارد لینک شده https://search.google.com/search-console/about ( ممکن است با تغییرات سیاست گوگل این لینک هم عوض شود ولی فعلاً تا این موقع که این پست رو میزنم فرقی نکرده ) و روی گزینه Start Nowرفته سپس دو تصویر ظاهر میشه که سمت چپ برای دامنه‌ها و سمت راستبرای ساب دامنه یا زیر دامنه‌هایی نظیر آدرس‌های وبلاگ است مثلا adslfa.blog.ir که اگر وبلاگ و ساب دامنه دارید همین سمت راست وارد کنید و Countinueرو بزنید و پایین عبارت Verifyگزینه اول HTML tagهست که یک کد متا Metaداده آن را کامل در قالب وبلاگکه meta نوشته شده کپی کنید و تنظیمات قابل را ذخیره کنید سپس به همین صفحه برگردید و روی Veryfyکلیک کنید اگر گوگل موفق به پیدا کردن کد متا شود به شما پیغام موفقیت درج را می‌دهد و وارد اکانت کنسول گوگل می‌شوید